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1 . This report is the international preliminary examination report, established by this International Preliminary Examining 
Authority under Article 35 and transmitted to the applicant according to Article 36. 



2. 
3. 



This REPORT consists of a total of 



. sheets, including this cover sheet. 



This report is also accompanied by ANNEXES, comprising: 

a. 1X1 (sent to the applicant and to the International Bureau) a total of 4 



. sheets, as follows: 



□ 



j ~] sheets of the description, claims and/or drawings which have been amended and are the basis of this report 
and/or sheets^containing rectifications authorized by this Authority (see Rule 70.16 and Section 607 of the 
Adrninistrative Instructions). 

[~| sheets which supersede earlier sheets, but which this Authority considers contain an amendment that goes 
beyond the disclosure in the international application as filed, as indicated in item 4 of Box No. I and the 
Supplemental Box. 
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Box No. V 



Basis of the report 
Priority 

Non-establishment of opinion with regard to novelty, inventive step and industrial applicability 
Lack of unity of invention 

Reasoned statement under Article 35(2) with regard to novelty, inventive step or industrial applicability; 
citations and explanations supporting such statement 

Certain documents cited 



I I Box No. VI 
I I Box No. VII Certain defects in the international application 
I I Box No. VIII Certain observations on the international application 
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Box No. I Basis of the report 



1 . With regard to the language, this report is based on the international application in the language in which it was filed, unless 
otherwise indicated under this item. 



□ 



This report is based on translations from the original language into the following language , 
which is language of a translation furnished for the purpose of: 

| | international search (under Rules 1 2.3 and 23 . 1 (b)) 

I | publication of the international application (under Rule 12.4) 

[~| international preliminary examination (under Rules 55.2 and/or 55.3) 



2. With regard to the elements of the international application, this report is based on (replacement sheets which have been 
furnished to the receiving Office in response to an invitation under Article 14 are referred to in this report as "originally filed" 
and are not annexed to this report): 

The international application as originally filed/furnished 

the description: 

pages 2-6 , as originally filed/furnished 



1,1a 



received by this Authority on 
received by this Authority on 



03 August 2004 (03.08.2004) 



the claims: 

pages 

pages* 



1-10 



pages* 



, as originally filed/furnished 

, as amended (together with any statement) under Article 19 

received by this Authority on 03 August 2004 (03,08.2004) 
received by this Authority on 



the drawings: 



1/1 



, as originally filed/furnished 



pages* 



received by this Authority on 
received by this Authority on 



1 1 a sequence listing and/or any related table(s) - see Supplemental Box Relating to Sequence Listing. 

3. The amendments have resulted in the cancellation of: 

| ] the description, pages 

I | the claims, Nos. 



1 ] the drawings, sheets/figs 

| | the sequence listing (specify): 

{J ] any table(s) related to sequence listing (specify): 



4. This report has been established as if (some of) the amendments annexed to this report and listed below had not been 
made, since they have been considered to go beyond the disclosure as filed, as indicated in the Supplemental Box 
(Rule 70.2(c)). 

| 1 the description, pages 

| | the claims, Nos. 

| | the drawings, sheets/figs 



[ | the sequence listing (specify): 

| | any table(s) related to sequence listing (specify): 



If item 4 applies, some or all of those sheets may be marked "superseded. 1 
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V. Reasoned statement under Article 35(2) with regard to novelty, inventive step or industrial applicability; 
citations and explanations supporting such statement 



1. Statement 

Novelty (N) 

Inventive step (IS) 
Industrial applicability (IA) 



Claims 
Claims 

Claims 
Claims 

Claims 
Claims 



1-10 



1-10 



1-10 



YES 
NO 
YES 
NO 

YES 
NO 



Citations and explanations 

1. The subject matter of the application relates to a 
method for providing security functions during the 
transmission of data from and to a subscriber terminal 
in a mobile communications network and also relates to 
a device for providing security functions of this type, 
corresponding to the preamble of the amended claim 1 
and of independent claim 8. 



2 . The closest prior art is represented by document WO-A- 
01 33889 (first document cited in the international 
search report) , which is acknowledged in the 
introductory part of the description. 

3 . According to the features of the two independent 
claims, claims 1 and 8, the essential element of the 
invention is that fact that the data stream from and to 
the subscriber terminal is analyzed in real time in a 
device for providing security functions in the network 
nodes of a mobile communications network, data that 
contain information previously defined by the 
subscriber or the network operator being recognized and 
further processed before an authentication process is 
carried out by which the subscriber is authenticated by 
the device. 



Form PCT/IPE A/409 (BoxV) (January 1994) 




Interni 




Ial application No. 
I 03/01998 



INTERNATIONAL PREL 



LY EXAMINATION REPORT 



PC* 



The basic concept is also neither known from nor 
suggested by the searched prior art as a result of 
which the amended independent claims satisfy the 
requirements of PCT Article 33. 

4 . The dependent claims relate to an advantageous 
embodiment of the subject matter of each of the 
independent claims. They merely limit the claimed scope 
of protection of their respective independent claims 
and thus also satisfy the requirements of PCT Article 
33 . 
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(Artikel 36 und Regel 70 PCT) 



Aktenzeichen des Anmelders Oder Anwalts 
T01035 PCT 



WEITERES VORGEHEN si ® h 5 Mitteilung uberdie Obersendung des intematlonalen 

vorlaufigen Prufungsberichts (Formblatt PCT/IPEA/416) 



Internationales Aktenzeichen 
PCT7DE 03/01998 



Internationales Anmeldedatum (TagMonaVUahr) 
13.06.2003 



Internationale Patentklassifikation (IPK) Oder nationale Klassifikation und IPK 
H04L12/56 



Prioritatsdatum (TagJMonatt)ahr) 
14.06.2002 



Anmelder 

T-MOBILE DEUTSCHLAND GMBH et al 



Dieser internationale vorlaufige PrGfungsbericht wurde von der mit der internationalen vorlaufigen Prufung 
beauftragten Beh6rde erstellt und wird dem Anmelder gemaB Artikel 36 ubermittelt. ~ 



2. Dieser BERICHT umfaBt insgesamt 4 Blatter einschlieBlich dieses Deckblatts. 



El AuGerdem liegen dem Bericht ANLAGEN bei; dabei handelt es sich urn Blatter mit Beschreibungen, Anspruchen 
undvbder Zeichnungen, die geandert wurden und diesem Bericht zugrunde liegen, und/bder Blatter mit vor dieser 
Behorde vorgenommenen Berichtigungen (siehe Regel 70.16 und Abschnitt 607 der Verwaltungsrichtlinien zum 



Diese Anlagen umfassen insgesamt 4 Blatter. 



Dieser Bericht enthalt Angaben zu folgenden Punkten: 

Grundlage des Bescheids 
Prioritat 

Keine Erstellung eines Gutachtens uber Neuheit, erfinderische Tatigkeit und gewerbliche Anwendbarkeit 
Mangelnde Einheitlichkelt der Erfindung 

Begrundete Feststellung nach Regel 66.2 a)ii) hinslchtlich der Neuheit, der erfinderische n Tatigkeit und der 
gewerblichen Anwendbarkeit; Unteriagen und Erklarungen zur Stutzung dieser Feststellung 
Bestimmte angefuhrte Unteriagen 
Bestimmte Mangel der internationalen Anmeldung 
Bestimmte Bemerkungen zur internationalen Anmeldung 



I 




II 


□ 


III 


□ 


IV 


□ 


V 




VI 


□ 


VII 


□ 


VIII 


□ 



Datum der Einreichung des Antrags 
08.01 .2004 


Datum der Fertigstellung dieses Benefits 
17.09.2004 


Name und Postanschrift der mit der Intematlonalen Prufung 
beauftragten Behorde 

. Europ&isches Patentamt 
iSV D-80298 Munchen 
SHI Tel. +49 89 2399 - 0 Tx: 523656 epmu d 
Fax: +49 89 2399 - 4465 


BevollmSchtigter Bediensteter 

Forster, G \ $m j 

Tel. +49 89 2399-8986 ^V,. scW - < ^ 
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INTERNATIONALER VORLAUFIGER 

PRUFUNGSBERICHT . Internationales Aktenzeichen PCT/DE 03A31 998 

I. Grundlage des Berichts 

1 . Hinsichtlich der Bestandteile der internationalen Anmeldung (Ersatzblatter, die dem Anmeldeamt auf eine 
Aufforderung nach Artikel 14 hin vorgelegt wurden, gelten im Rahmen dieses Berichts als "ursprunglich 
eingereicht" und sind ihm nicht beige fugt, weil sie keine Anderungen enthalten (Regeln 70. 16 und 70.17)): 

Beschreibung, Seiten 



2-6 in der ursprunglich eingereichten Fassung 

1,1a eingegangen am 04.08.2004 mit Schreiben vom 03.08.2004 

Anspruche, Nr. 

1-10 eingegangen am 04.08.2004 mit Schreiben vom 03.08.2004 
Zeichnungen, Blatter 

1/1 in der ursprunglich eingereichten Fassung 



2. Hinsichtlich der Sprache: Alle vorstehend genannten Bestandteile standen der Behorde in der Sprache, in der 
die Internationale Anmeldung eingereicht worden ist, zur Verfugung oder wurden in dieser eingereicht, sofem 
unter diesem Punkt nichts anderes angegeben ist. 

Die Bestandteile standen der Behorde in der Sprache: zur Verfugung bzw. wurden in dieser Sprache 
eingereicht; dabei handelt es sich um: 

□ die Sprache der Ubersetzung, die fur die Zwecke der internationalen Recherche eingereicht worden ist 
(nach Regel 23.1(b)). 

□ die Veroffentlichungssprache der internationalen Anmeldung (nach Regel 48.3(b)). 

□ die Sprache der Obersetzung, die fur die Zwecke der internationalen vorlaufigen Prufung eingereicht 
worden ist (nach Regel 55.2 und/bder 55.3). 

3. Hinsichtlich der in der internationalen Anmeldung offenbarten Nucleotide und/oder Aminosauresequenz ist die 
internationale vorlaufige Prufung auf der Grundlage des Sequenzprotokolls durchgefuhrt worden, das: 

□ in der internationalen Anmeldung in schriftlicher Form enthalten ist. 

□ zusammen mit der internationalen Anmeldung in computerlesbarer Form eingereicht worden ist. 

□ bei der Behorde nachtraglich in schriftlicher Form eingereicht worden ist. 

□ bei der Behorde nachtraglich in computerlesbarer Form eingereicht worden ist. 

□ Die Erklarung, daB das nachtraglich eingereichte schriftliche Sequenzprotokoll nicht uber den 
Offenbarungsgehalt der internationalen Anmeldung im Anmeldezeitpunkt hinausgeht, wurde vorgelegt. 

□ Die Erklarung, daB die in computerlesbarer Form erfassten Informationen dem schriftlichen 
Sequenzprotokoll entsprechen, wurde vorgelegt. 

4. Aufgrund der Anderungen sind folgende Unterlagen fortgefallen: 

□ Beschreibung, Seiten: 

□ Anspruche, Nr.: 

□ Zeichnungen, Blatt: 
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PRUFUNGSBERICHT 



Internationales Aktenzeichen PCT/DE 03/01 998 



5. □ Dieser Bericht ist ohne Berucksichtigung (von einigen) der Anderungen erstellt worden, da diese aus den 

angegebenen Grunden nach Auffassung der Behdrde uber den Offenbarungsgehalt in der ursprunglich 
eingereichten Fassung hinausgehen (Regel 70.2(c)). 

(Auf Ersatzblatter, die sofche Anderungen enthaften, ist unter Punkt 1 hinzuweisen; sie sind diesem Bericht 
beizufugen.) 

6. Etwaige zusatzliche Bemerkungen: 



V. Begrundete Feststellung nach Artike! 35(2) hinsichtlich der Neuheit, der erf inderischen Tatigkeit und der 
gewerblichen Anwendbarkeit; Unterlagen und Erklarungen zur Stutzung dieser Feststellung 

1. Feststellung 



Neuheit (N) 


Ja: 


Anspruche 


1-10 




Nein: 


Anspruche 




Erfinderische Tatigkeit (IS) 


Ja: 


Anspruche 


1-10 




Nein: 


Anspruche 




Gewerbliche Anwendbarkeit (IA) 


Ja: 


Anspruche: 


1-10 




Nein: 


Anspruche: 





2. Unterlagen und Erklarungen: 
siehe Beiblatt 
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INTERNATIONALER VORLAUFIGER Internationales Aktenzeichen PCT/DE 03/01 998 
PRUFUNGSBERICHT - BEIBLATT 



zu Abschnitt V. 

1 . Der Anmeldungsgegenstand bezieht sich auf ein Verfahren zur Bereitstellung von 
Sicherheitsfunktionen bei der Ubertragung von Daten von und zu einem 
Teilnehmerendgerat eines Mobilkommunikationsnetzes und auf eine Einrichtung 
zur Bereitstellung von solchen Sicherheitsfunktionen, gemaG den Merkmalen des 
Oberbegriffs des neueingereichten Anspruchs 1 und des unabhangigen Anspru- 
chs 8. 

2. Der nachstkommende Stand der Technik wird durch die Druckschrift WO-A-01 
33889 (erste Druckschrift zitiert im Internationaien Recherchenbericht) 
reprasentiert und im einleitenden Teil der Beschreibung gewurdigt. 

3. GemaB den Merkmalen der beiden unabhangigen Anspruche 1 und 8 besteht das 
Erfindungswesentliche darin, daB in einer Einrichtung zur Bereitstellung von 
Sicherheitsfunktionen in dem Netzwerkknoten eines Mobilkommunikationsnetzes 
eine Echtzeit-Analyse des Datenstroms von und zu dem Teilnehmerendgerat 
durchgefuhrt wird wobei Daten mit zuvor vom Teilnehmer oder dem Netzbetreiber 
definierten Inhalten erkannt und weiterverarbeitet werden zuvor jedoch ein 
Authentikationsverfahren durchgefuhrt wird, durch welches sich der Teilnehmer 
gegenuber der Einrichtung authentisiert. 

Das zugrundeliegende Konzept ist auch durch die ubrigen bekannt gewordenen 
Druckschriften weder offenbart noch nahegelegt, womit die geanderten 
unabhangigen Anspruche die Erfordernisse des Artikels 33 PCT erfullen. 

4. Die abhangigen Anspruche betreffen eine vorteilhafte Ausgestaltung des 
Gegenstandes des jeweiligen unabhangigen Anspruchs. Sie schranken lediglich 
den beanspruchten Schutzbereich des betreffenden unabhangigen Anspruchs ein 
und erfullen daher auch die Erfordernisse des Artikels 33 PCT. 
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Content- und Security Proxy in einem Mobilkommunikationssystem 

Die Erfindung betrifft ein Verfahren und eine Einrichtung zur Bereitstellung von 
Sicherheitsfunktionen bei der Obertragung von Daten von und zu einem 
Teilnehmerendgerat eines Mobilkommunikationsnetzes. 

Aktuelle und neue Datendienste bieten den Teilnehmern von 
Mobilkommunikationsnetzen einen direkten Zugang zum Internet und anderen 
offentlichen Datennetzwerken. Dadurch ist das fur den mobilen Einsatz verwendete 
• Mobiltelefon und mit diesem betriebene Zusatzgerate, wie z.B. ein Notebook Oder 
Personal Digital Assistent, ahnlich wie auch bei einem festnetzbasierten 
Internetzugang, den verschiedensten Angriffen Dritter ausgeliefert. 

Die WO 01 33889 A1 offenbart ein Verfahren zur Bereitstellung von 
Sicherheitsfunktionen bei der Obertragung von Daten von und zu einem 
Teilnehmerendgerat eines Mobilkommunikationsnetzes, wobei in einer Einrichtung 
eines Netzwerkknoten des Mobilkommunikationsnetzes eine Echtzeit-Analyse des 
Datenstroms von und zu dem Teilnehmerendgerat durchgefuhrt wird, wobei Daten 
mit zuvor vom Teilnehmer Oder einem Netzbetreiber / Provider definierten Inhalten 
erkannt und weiterverarbeitet werden. Eine teilnehmerindividuelle Bereitstellung von 
Sicherheitsfunktionen ist hier offensichtlich nicht gewahrleistet. 

Die WO 00 36793 A1 betrifft ein Verfahren zur Filterung von Paketdaten bei GPRS- 
Verbindungen, um den sogenannten „Quality of Service" einer Paketdatenverbindung 
festzuiegen und zu beeinflussen. Der Zweck dieser Zugangseinrichtung istweniger 
ein Schutz vor unerwunschten und schadlichen Daten sondern eine Beschleunigung 




O4?O8V2O0^ 
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der Datenubertragung bzw. eine bestmogliche Ausnutzung der verfugbaren 
Kapazitaten im Kornmunikationsnetz. 

Die Aufgabe der Erfindung ist es, ein Verfahren und eine Einrichtung zur 
Bereitstellung von Sicherheitsfunktionen bei der Obertragung von Daten von und zu 
einem Teilnehmerendgerat eines Mobilkommunikationsnetzes anzugeben, urn das 
Teilnehmerendgerat und angeschlossene Oder mit diesem kombinierte Gerate 
wirkungsvoll zu schutzen. 

Diese Aufgabe wird durch die Merkmale der unabhangigen Patentanspruche gelost. 

Der Kern der Erfindung liegt darin, in einem Mobilfunknetz individuell pro 
Mobilfunkanschluss und Teiinehmer einen personalisierbaren Sicherheitsdienst 
anzubieten. 
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PCT/DE03/01998 

02.08.2004 

Patentanspruche 

1 . Verfahren zur Bereitstellung von Sicherheitsfunktionen bei der Obertragung von 
Daten von und zu einem Teilnehmerendgerat eines Mobilkommunikationsnetzes, 
wobei in einer Einrichtung (1) eines Netzwerkknoten des 
Mobilkommunikationsnetzes (10) eine Echtzeit-Analyse des Datenstroms (12) 
von und zu dem Teilnehmerendgerat (13) durchgefuhrt wird, wobei Daten mit 
zuvor vom Teilnehmer oder einem Netzbetreiber / Provider definierten Inhalten 
erkannt und weiterverarbeitet werden, 
dadurch gekennzeichnet, 

dass zuvor ein Authentikationsverfahren durchgefuhrt wird, durch welches sich 
der Teilnehmer gegenuber der Einrichtung (1 ) authentisiert. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass der Datenverkehr 
von und zu definierten Absendern und Empfangern erkannt und weiterverarbeitet 
werden. 

3. Verfahren nach einem der vorhergehenden Anspruche, dadurch 
gekennzeichnet, dass die erkannten Daten selektiert und/oder isoliert und/oder 
geloscht und/oder dem Teilnehmer oder Netzbetreiber / Provider separat zur 
weiteren Verarbeitung zu Verfugung gestellt werden. 

4. Verfahren nach einem der vorhergehenden Anspruche, dadurch 
gekennzeichnet, dass eine Filterung insbesondere des IP/TCP basierten 
Datenverkehrs durchgefuhrt wird. 
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5. Verfahren nach einem der vorhergehenden Ansprtiche, dadurch 
gekennzeichnet, dass das anfallende Datentransfervolumen auf ein vom 
Teilnehmer oder dem Netzbetreiber festgesetztes Mali limitiert wird. 

6. Verfahren nach einem der vorhergehenden Ansprtiche. dadurch 
gekennzeichnet, dass die anfallenden Dateniibertragungskosten auf ein vom 
Teilnehmer oder dem Netzbetreiber festgesetztes Mafi limitiert wird. 

7. Verfahren nach einem der vorhergehenden Ansprtiche, dadurch 
gekennzeichnet, dass der Teilnehmer, Netzbetreiber oder Provider bei 
Erkennung von bestimmten Dateninhalten und/oder Absendern benachrichtigt 
wird. 



8. 



Einrichtung zur Bereitstellung von Sicherheitsfunktionen bei der Obertragung von 
Daten von und zu einem Teilnehmerendgerat eines Mobilkommunikationsnetzes, 
umfassend eine Sicherheits- und Filtereinrichtung (1) mit folgenden 
Komponenten: 

eine Filterkomponente (2) zur Echtzeit-Analyse des Datenstroms von und zu 
dem Teilnehmerendgerat; 

einer Authentikationskomponente (3) zur Authentisierung des Teilnehmers 
gegenuber der Sicherheits- und Filtereinrichtung; 
einer Administrationskomponente (4) als Schnittstelle zum Teilnehmer; 
eine Datenbasis (5) zur Speicherung von teilnehmer- und 
netzbetreiberspezifischen Daten sowie von Sicherheits- und Filterfunktionen. 

9. Einrichtung nach Anspruch 8, dadurch gekennzeichnet, dass die Sicherheits- 
und Filterkomponente (2) in einem oder mehreren Netzknoten des 
Mobilkommunikationsnetzes (10) eingerichtet ist. 

10. Einrichtung nach Anspruch 8 oder 9, dadurch gekennzeichnet, dass fur 
bestimmte Dateninhalte spezielle Filterkomponenten eingerichtet sind. 



